GET / POST

[MudGuard]

Hi,

Der böse Mensch verlinkt irgendwo im WWW oder einer E-Mail auf diesen URL, der arglose Nutzer denkt sich wenig dabei (denn dieser meist auch noch kodierte "URL"-Kram sagt ihm ja sowieso wenig) und klickt drauf - wähnt sich auf der wie gewohnt funktionierenden Seite, loggt sich dort in den internen Bereich ein - und schwupps, sind seine Zugangsdaten abgephisht.

Sind sie das?
Das in die Seite eingeschleuste Javascript kann diese Daten doch wegen der Same Origin Policy die Daten maximal an den Server senden, von dem die Seite selbst kommt. Und dahin würden sie doch beim Login sowieso gesendet ...

cu,
Andreas